Privacidade

O que armazenamos

• Conta — e-mail, nome, uma URL de avatar opcional, o seu papel e um hash scrypt da sua senha. As senhas nunca são armazenadas de forma recuperável.
• Sessões — um hash SHA-256 do seu token de sessão, mais o endereço IP e o user agent que a criaram. O token em si existe apenas no cookie do seu navegador.
• Espaço de trabalho — os agentes que você tem, os fluxos de trabalho que você cria e a entrada e a saída de cada execução que você roda.
• Credenciais de integração — criptografadas com AES-256-GCM antes de serem guardadas. Só são descriptografadas dentro do runtime do agente, no servidor, e nunca são devolvidas a um navegador.
• Uso — execuções de agente, execuções de fluxo, contagens de tokens e chamadas de API, registradas a cada execução para faturamento e aplicação de limites.
• Registro de auditoria — quem executou qual ação administrativa, em qual recurso e quando.

O que não armazenamos

• Números de cartão ou qualquer meio de pagamento. Disso cuida inteiramente o nosso processador de pagamentos.
• A sua senha em texto puro, em nenhum momento depois do cadastro.
• Chaves de API em texto puro. Guardamos apenas um hash SHA-256 e um prefixo de exibição que não é segredo.

Para onde vão os seus dados

• Provedores de IA — quando você executa um agente, a entrada que você fornece e o prompt de sistema do agente são enviados ao provedor de modelo configurado (Anthropic ou OpenAI) para produzir o resultado. A requisição é sempre feita com as suas próprias credenciais e cobrada de você por esse provedor — um agente não roda sem elas, então isso nunca acontece em uma chave da PROMIVO.
• O nosso processador de pagamentos — o seu e-mail, o seu país de cobrança e o valor, quando você faz uma compra ou mantém uma assinatura. Ele é o vendedor registrado: recebe o pagamento, emite a fatura e cuida dos impostos, e guarda os dados do cartão que a PROMIVO nunca vê.
• O seu provedor de e-mail — mensagens transacionais, como verificações e recibos.
• Analytics — uma visualização de página e as medições de carregamento dela, a cada visita. Isso roda na Vercel, que já hospeda o site, e o script é servido por este domínio em vez de por um terceiro. Nenhum cookie é gravado, nada do que você digita é incluído e nenhum identificador segue você entre visitas ou para qualquer outro site.
• Os endpoints que você configura — um nó HTTP ou webhook de um fluxo envia exatamente o payload que você definiu, para a URL que você definiu.

Não vendemos dados e não compartilhamos o conteúdo de um espaço de trabalho com outros clientes.

Registros de log

Os logs do servidor são JSON estruturado e passam por um filtro de redação que remove qualquer campo cujo nome pareça uma credencial — password, secret, token, key, authorization, cookie, signature ou hash. Rastreamentos de pilha nunca são devolvidos a um navegador.

Retenção e exclusão

Os dados do espaço de trabalho vivem enquanto a sua conta viver. Excluir a conta se propaga para as sessões, as compras de agentes, os fluxos de trabalho, as execuções, as credenciais de integração e as chaves de API. As entradas de auditoria são mantidas com o autor desvinculado, porque uma trilha de auditoria que pode ser apagada por quem ela registra não é uma trilha de auditoria.

Os seus controles

• Revogue qualquer conexão de integração pelo painel, o que apaga as credenciais guardadas dela.
• Revogue qualquer chave de API, na hora e de forma irreversível.
• Encerre todas as sessões ativas nas configurações de segurança.
• Peça a exclusão da conta entrando em contato com o suporte.